Oracle Cloud：オンプレミスからVPNでLoad Balancer経由でPublic IPのインスタンスにアクセスしてみてみた

Load BalancerはIP Adressが届けばBackend Set に登録できます。
NAT Gateway や Service Gateway を利用すればPrivate Subnet内にあるインスタンスからPublic IPのインスタンスへアクセスできるので、今回は Private Load Balancerを使用してオンプレミスからVPNを使用してPublic IPのインスタンスへアクセスしてみます。

■構成概要

PublicサービスであるAutonomous Databaseへアクセスしてみてみます。
ただし、、Autonomous Databaseはホスト名でアクセスする必要があり、IP Addressを指定してのアクセスはIPアドレスが変動する可能性があるためCertify(動作保証)はされませんが、やってみてみます。

■Autonomous Transaction Processing Databases (ATP)作成と確認

●ATP作成

ATP画面で[Create ATransaction Processing Database]ボタンをクリックし、以下のような情報を入力して作成します。

●クライアント資格証明(Oracle Wallet)のダウンロード

データベース接続は暗号化されており、WALLETの資格証明を使用して接続します。
ADWでは、zip化された接続情報含めたファイルをダウンロードし、このzipを使用して接続します。

①作成したADWのページに移動し、「DB Connection」をクリック

②「Database Connection」画面で、「Download」をクリックし、WALLETの資格証明（Wallet_〜.zip）をダウンロード

●ATP hostname確認

DownloadしたWALLETの資格証明（Wallet_〜.zip）内にあるtnsnames.oraから、ATPのIPアドレスを確認します

①WALLETの資格証明（Wallet_〜.zip）解凍

[oracle@test-Inst01 ~]$ unzip Wallet_ATP001.zip
Archive:  Wallet_ATP001.zip
  inflating: cwallet.sso
  inflating: tnsnames.ora
  inflating: truststore.jks
  inflating: ojdbc.properties
  inflating: sqlnet.ora
  inflating: ewallet.p12
  inflating: keystore.jks

②tnsnames.ora確認
hostとCNにある名前を確認

[oracle@test-Inst01 ~]$ cat tnsnames.ora
        ・・・
        atp001_high = (description= (address=(protocol=tcps)(port=1522)(host=adb.test.oraclecloud.com))(connect_data=(service_name=p36dah33ehxmnrf_atp001_high.atp.oraclecloud.com))(security=(ssl_server_cert_dn=
                "CN=adwc.test.oraclecloud.com,OU=Oracle BMCS US,O=Oracle Corporation,L=Redwood City,ST=California,C=US"))   )
        ・・・

●ATP IP Address 確認

OCI上のホストでtnsnames.oraにある　hostとCNにある名前から、3つのIP Addressを確認
この3つのアドレスをLoadBalancerのBuckend Setに登録します

[opc@oci-Inst01 ~]$ nslookup adb.test.oraclecloud.com
        Server:     169.254.169.254
        Address:    169.254.169.254#53

        Non-authoritative answer:
        adb.test.oraclecloud.com    canonical name = adwc.test.oraclecloud.com.
        Name:   adwc.test.oraclecloud.com
        Address: 100.100.100.101
        Name:   adwc.test.oraclecloud.com
        Address: 100.100.100.102
        Name:   adwc.test.oraclecloud.com
        Address: 100.100.100.103

●NAT Gateway作成

Private Load BarancerがVCN内からATPへアクセスできるようNAT Gateway もしくはService Gatewayを作成

●Routeing Table設定

VCN内から作成したNAT Gatewayを通してATPの3つのアドレスへアクセスするように設定

●Security List 設定

Public IPのATPへアクセスできるようにEgress Rouleを設定

■ Private Load Balancer作成

●Private Load Balancer作成

Load Balancer画面で[Create Load Balancer]ボタンをクリックし、以下情報を入力して作成

・Listener Information
    - Protocol:TCP
    - PORT:1522

・Backend Set Information
    - Private or Public IP Address: ATPの3つのIP Addressを登録
    - Port：1522

●Backend Sets Health確認

Backend Setが登録されATPと疎通できていることを確認

■オンプレミス側：Client設定

オンプレミス側ClientにLoad Balancerを経由してATPにアクセスするため、Load BlancerのIP AddressをATPのホスト名でアクセスできるように設定

●/etc/hosts設定

/etc/hostsへLoad BlancerのIP AddressをATPのホスト名へ設定

    [oracle@test-Inst01 ~]$ cat /etc/hosts
            10.0.0.8 adb.test.oraclecloud.com adwc.test.oraclecloud.com

●ping接続確認

ATPのホスト名でLoad Blancerへ疎通できることを確認

    [oracle@test-Inst01 ~]$ ping adwc.test.oraclecloud.com -c 3
            PING adb.test.oraclecloud.com (10.0.0.8) 56(84) bytes of data.
            64 bytes from adb.test.oraclecloud.com (10.0.0.8): icmp_seq=1 ttl=62 time=53.1 ms
            64 bytes from adb.test.oraclecloud.com (10.0.0.8): icmp_seq=2 ttl=62 time=53.2 ms
            64 bytes from adb.test.oraclecloud.com (10.0.0.8): icmp_seq=3 ttl=62 time=53.1 ms

            --- adb.test.oraclecloud.com ping statistics ---
            3 packets transmitted, 3 received, 0% packet loss, time 2002ms
            rtt min/avg/max/mdev = 53.166/53.185/53.212/0.189 ms

    [oracle@test-Inst01 ~]$ ping adb.test.oraclecloud.com -c 3
            PING adb.test.oraclecloud.com (10.0.0.8) 56(84) bytes of data.
            64 bytes from adb.test.oraclecloud.com (10.0.0.8): icmp_seq=1 ttl=62 time=54.2 ms
            64 bytes from adb.test.oraclecloud.com (10.0.0.8): icmp_seq=2 ttl=62 time=54.2 ms
            64 bytes from adb.test.oraclecloud.com (10.0.0.8): icmp_seq=3 ttl=62 time=54.3 ms

            --- adb.test.oraclecloud.com ping statistics ---
            3 packets transmitted, 3 received, 0% packet loss, time 2002ms
            rtt min/avg/max/mdev = 54.251/54.284/54.329/0.193 ms

■ATP接続テスト

OnPのClientにSQLclを設定してATPへ接続確認します

●Internetに接続できないことを確認

[oracle@test-Inst01 ~]$ ping google.com
    PING google.com (172.217.20.78) 56(84) bytes of data.
    ^C
    --- google.com ping statistics ---
    8 packets transmitted, 0 received, 100% packet loss, time 7151ms

●ATP接続確認

        [oracle@test-Inst01 ~]$ ~/oracle/sqlcl/bin/sql /nolog

        SQLcl: 火 2 19 13:30:14 2019のリリース18.4 Production

        Copyright (c) 1982, 2019, Oracle.  All rights reserved.


        SQL> set cloudconfig /home/opc/oracle/Wallet_ATP001.zip
        操作は正常に完了しました。
        操作は正常に完了しました。
        Using temp directory:/tmp/oracle_cloud_config3565512044165054504

        SQL> connect ADMIN@ATP001_HIGH
        パスワード (**********?) ********************
        接続しました.

        SQL> select NAME from v$pdbs;

        NAME
        ---------------------------------------------
        TEST_ATP001